• Arquitetura LAN
• Arquitetura WAN
• Recursos e benefícios
• Requisitos do sistema
• Ficha técnica
• Apresentação

Endpoint Central - Summary Server e Probe Server

Índice:

1. Visão geral
2. Arquitetura
3. Componentes
4. Requisitos do sistema

Consulte este guia para iniciar a configuração do Summary Server e do Probe Server.

Visão geral

O Summary Server do Endpoint Central pode gerenciar endpoints com maior grau de visibilidade e escalabilidade. Esse aplicativo baseado na Web ajuda os administradores de TI a gerenciar pontos de extremidade em todo o mundo com um painel de controle centrado no usuário. O Summary Server é acoplado aos Probe Servers para alcançar esses fatores. Aqui está um guia detalhado sobre como o Summary Server ajuda no gerenciamento escalável de terminais para empresas.

Arquitetura

Esta seção aborda os seguintes tópicos:

• Arquitetura
• Componentes
• Comunicação segura entre o agente e o servidor

Componentes

Endpoint Central Summary Server:
O Summary Server é um painel de controle orientado por dados em tempo real disponibilizado para os executivos de uma empresa. Todos os Probe Servers se reportarão ao Summary Server regularmente para publicar os relatórios de gerenciamento de endpoints. Esse servidor pode ser acessado por meio de um console da Web, que exigirá autenticação. Um conjunto separado de usuários pode ser criado para acessar esse servidor. O Summary Server se comunicará apenas com o Probe Server. É aconselhável que o servidor seja ativado sem falhas para obter o máximo de eficiência no monitoramento e no gerenciamento dos endpoints.

Endpoint Central Probe Server:
Os servidores Probe são servidores autônomos do Endpoint Central que gerenciam dispositivos na rede empresarial. Os técnicos de TI podem criar e implementar as políticas a partir desse servidor. Nessa arquitetura, vários Probe Servers podem ser instalados na rede corporativa e manter um grau de autonomia ao gerenciar os endpoints. Cada Probe Server terá um conjunto de técnicos e administradores para gerenciar os pontos de extremidade desse Probe Server. Um Probe Server se comunicará com o Summary Server e com os agentes do Endpoint Central. O Probe Server entra em contato com o Summary Server para publicar os dados regularmente e entra em contato com os agentes do Endpoint Central para executar as implementações acionadas. Os Probe Servers podem ser instalados com o Secure Gateway Server para gerenciar com segurança os usuários em roaming.

Web Console:
O Web console é usado para acessar o servidor de um local remoto usando a Internet ou a VPN. Um Web console dedicado está disponível para o Summary Server, bem como para o(s) Probe Server(s).

Agente do Endpoint Central:
O agente do Endpoint Central é um software leve instalado nos dispositivos que devem ser gerenciados pelo Endpoint Central. O agente é usado para executar tarefas como:

Implantação de configurações e software
Aplicação de patches (manual/automático)
Implementação do sistema operacional, geração de relatórios e muito mais.

Por exemplo, se o administrador quiser exibir uma mensagem pop-up para um usuário/computador específico, essas configurações serão definidas no servidor Probe e os detalhes serão replicados para o agente, executando assim a tarefa com êxito.
O agente entrará em contato com o respectivo servidor do Probe seguindo a política de atualização do agente para executar as tarefas implantadas.

A comunicação com o Agent Server ocorre durante:

• Logon do usuário
• Logon do dispositivo
• Política de atualização de 90 minutos

Para configuração específica do usuário::
O agente entra em contato com o servidor durante

• Logon do usuário
• Política de atualização de 90 minutos

Para configuração específica do computador:
O agente entra em contato com o servidor durante o

• Logon do sistema
• Política de atualização de 90 minutos

Active Directory:
O Endpoint Central é uma abordagem baseada em domínio. Portanto, ele pode ser sincronizado com um Active Directory/Grupo de Trabalho para obter as informações do recurso.

Banco de dados de patches::

O banco de dados de patches é um repositório hospedado no site da ManageEngine. Esse banco de dados transferirá as informações de patches para os dispositivos gerenciados no escopo do Endpoint Central. O servidor do Endpoint Central se comunica com o banco de dados de patches por meio da Internet ou VPN.

Proteção da comunicação do servidor do agente
A comunicação nessa arquitetura ocorrerá somente no modo https.

Requisitos do sistema::
Veja abaixo a lista de requisitos de sistema para essa arquitetura:

• O Summary Server é capaz de gerenciar um mínimo de 100 mil pontos de extremidade.
• Cada Probe Server pode gerenciar entre 25 mil e 30 mil pontos de extremidade.
• Portas usadas pelo Summary Server e pelo Probe Server
• Requisitos de hardware para o Summary Server, Probe Server, Distribution Server, agente do Endpoint Central, Secure Gateway Server e SQL Server.
• Requisitos de rede, como velocidade da Internet e largura de banda.
• Sistemas operacionais suportados para o Summary Server, Probe Server, Distribution Server, Endpoint Central Agent, Secure Gateway Server e SQL Server.
• Navegadores, banco de dados, e servidores da Web compatíveis.

Portas usadas pelo Summary Server

Portas usadas pelo Probe Server
Para conhecer as portas usadas pelo Probe Server, visite esta página.

Requisitos de hardware::
Esta seção lista as especificações de hardware do Summary Server, Probe Server e Distribution Servers:

Summary Server

* Pode aumentar dinamicamente de acordo com a frequência da varredura

Probe Server

* Pode aumentar dinamicamente de acordo com a frequência da varredura

** Pode aumentar dinamicamente de acordo com as operações realizadas no computador cliente

Servidor de distribuição

Os requisitos de hardware para um servidor de distribuição incluem o seguinte:

*- Pode aumentar dependendo do número de aplicativos de software e patches implantados.

Obs: É altamente recomendável instalar o Distribution Server para cada 1.000 computadores.

Sistemas operacionais compatíveis:

Os Endpoint Central Servers podem ser montados em qualquer um dos sistemas operacionais mencionados abaixo:

• Windows 11
• Windows 10
• Windows 8.1
• Windows 8
• Windows 7
• Windows Server 2019*
• Windows Server 2016*
• Windows Server 2012 R2*
• Windows Server 2012*
• Windows Server 2008 R2*
• Windows Server 2008*

* Recomendado para gerenciar mais de 5.000 pontos de extremidade

Para agentes do Endpoint Central

Para gerenciar dispositivos móveis:

• Android: Dispositivos Android executados na versão 4.0 ou superior
• iOS (incluindo iPhone, iPad e iPod): dispositivos iOS em execução na versão 4.0 ou superior
• Smartphones Windows: Dispositivos executados na versão Windows Phone 8.1 ou superior
• Laptops Windows (incluindo Surface Hubs e Surface Pros): Dispositivos executados no Windows 10
• Chrome OS: Dispositivos com a versão 57.0 ou posterior
• tvOS: Dispositivos com a versão 7.0 ou superior
• macOS: dispositivos com a versão 10.7 ou posterior

Navegadores compatíveis::

É necessário instalar qualquer um dos seguintes navegadores em seu computador para acessar o Endpoint Central console:

• Microsoft Internet Explorer 11 e versões posteriores
• Mozilla Firefox 44 e versões posteriores
• Google Chrome 47 e versões posteriores

Obs: A resolução da tela deve ser de 1280*1024 pixels ou superior

Banco de dados compatível::

O Endpoint Central é compatível com o seguinte banco de dados:

• PGSQL
• MSSQL
  • SQL Server 2019
  • SQL Server 2017
  • SQL Server 2016
  • SQL Server 2014
  • SQL Server 2012
  • SQL Server 2008

Obs: o Endpoint Central também é compatível com as versões do SQL Server mencionadas acima no AWS.

Servidores da Web compatíveis::

O Endpoint Central é compatível com os seguintes servidores da Web:

• Apache (para serviços de arquivos estáticos)
• NginX (para serviços de arquivos estáticos)
• TOMCAT (para serviços relacionados a aplicativos)